病毒现象
对外DOS攻击
病毒处置
- 删除：/tmp/gates.lod
- 删除：/tmp/moni.lod
- 删除：/etc/init.d/DbSecuritySpt
- 删除：/etc/init.d/selinux
- 删除被篡改的命令文件(篡改大小后均为1.2M)：
- rm -f /usr/sbin/lsof
- rm -f /usr/sbin/ss
- rm -f /bin/netstat
- rm -f /bin/ps
- 替换为干净文件：
- cp /usr/bin/dpkgd/losf /usr/sbin/lsof
- cp /usr/bin/dpkgd/netstat /bin/netstat
- cp /usr/bin/dpkgd/ps /bin/ps
- cp /usr/bin/dpkgd/ss /usr/sbin/ss
- 降权恶意文件：
- chmod 000 /usr/bin/bsd-port/conf.n
- chmod 000 /usr/bin/bsd-port/conf.n
- chmod 000 /usr/bin/bsd-port/getty
- chmod 000 /usr/bin/bsd-port/getty.lock
- chmod 000 /usr/bin/.sshd
- chmod 000 /etc/rc.d/init.d/DbSecuritySpt
- chmod 000 /etc/rc.d/rc*.d/S97DbSecuritySpt
- chmod 000 /etc/rc.d/init.d/selinux
- chmod 000 /etc/rc.d/rc*.d/S99selinux